¿Tienen derecho los ISP británicos a vigilar a los piratas de IPTV y compartir sus datos? Descubra la escandalosa verdad.

El declive de la privacidad en Internet

Cualquier usuario de Internet hoy en día ya debería ser consciente de que la privacidad es casi inexistente. Al utilizar cualquier servicio en línea importante, especialmente las redes sociales, nos vemos obligados a ceder cantidades extraordinarias de datos personales. Incluso los sitios web ordinarios pueden desplegar docenas de rastreadores e intentar localizarlos, utilizando un motor de búsqueda por ejemplo, lo hace todo aún más difícil. La situación hoy en día es sencilla: aceptar ser rastreado de una forma u otra, o mantenerse fuera de Internet.

Aunque se habla mucho de los aspectos invasivos de la privacidad en Internet, se presta mucha menos atención a las empresas que nos permiten acceder a la red. Sin los proveedores de banda ancha, Internet moriría, pero por defecto todo el tráfico generado por los abonados pasa por ellos. Hay una conversación mucho más amplia que mantener sobre el papel de los ISP y su gestión de los datos de los abonados, pero aquí nos centramos en un nicho muy específico.

Cuando chocan los ISP y los proveedores de contenidos

En los primeros tiempos del intercambio de archivos se debatieron todo tipo de soluciones radicales, pero una de ellas, a menudo rechazada de plano, siempre estuvo destinada a suponer la mayor amenaza. A grandes rasgos, los ISP eran "dueños" de los conductos de acceso a Internet y los titulares de los derechos, de los contenidos. Dos décadas después, estas partes antaño enfrentadas se encuentran a menudo bajo el mismo techo empresarial.

El control total de los propietarios de contenidos sobre las conexiones de los abonados aún no es una realidad, pero las estrechas relaciones de trabajo y los intereses compartidos con los ISP sugieren un avance en esa dirección. En 2019, salió a la luz que una empresa antipiratería con sede en Reino Unido, conocida por su trabajo contra los proveedores de servicios de IPTV pirata, compartía datos con uno o varios ISP británicos para determinar el consumo de contenidos de los abonados desde varios servidores "piratas".

El acuerdo volvió a mencionarse en octubre de 2020, cuando se reveló que los datos de tráfico del ISP británico Sky habían respaldado una orden de bloqueo judicial de la UEFA que había prosperado. Un año después, se supo que Sky había recopilado datos sobre direcciones IP de alto tráfico a las que se accedía a través de su red para ayudar a una empresa antipiratería que trabajaba para la Premier League.

Llegados a este punto, debemos señalar cómo se presentó este trabajo. Se nos dijo que no se trataba de que Sky espiara las conexiones de los clientes a través del módem doméstico. Se trataba de una actividad completamente diferente, a saber, la vigilancia de los niveles de tráfico entrante desde las direcciones IP de los servidores "piratas". Algunos podrían argumentar que cualquier tipo de vigilancia es inaceptable, pero ¿y si los ISP británicos tuvieran realmente permiso para hacer más?

¿Autorización para vigilar a los piratas?

Tras recibir informes que sugerían que otros ISP también podrían estar colaborando en una labor similar contra la piratería, hemos solicitado pruebas que demuestren que efectivamente es así. Aunque todavía no se ha hecho público, se nos ha pedido que examinemos los documentos legales emitidos por dos grandes ISP del Reino Unido: Sky y Virgin Media, y a título comparativo, BT.

Estos documentos -acuerdos con los clientes y sus correspondientes políticas de privacidad- revelan que cuando las personas se dan de alta como clientes de al menos dos proveedores de servicios de Internet del Reino Unido, lo hacen sabiendo que el pirateo podría dar lugar a que su información se compartiera con terceros.

Política de privacidad de Sky

La documentación de Sky contiene varias referencias a la protección o aplicación de sus propios derechos y de los derechos de "cualquier tercero". Por ejemplo, en la sección "Cómo la utilizamos" relativa a la información de contacto y de cuenta, la política contiene lo siguiente:

La misma afirmación aparece en la sección "Direcciones IP e identificadores en línea", donde Sky señala que la información de los abonados puede utilizarse cuando tenga un "interés legítimo", incluida la protección o el cumplimiento de sus propios derechos o los de terceros. "Esto puede implicar el análisis de la actividad en nuestra red para ayudar a prevenir el acceso no autorizado a contenidos o la publicación o el acceso a contenidos ilegales", señala la compañía.

Como proveedor de contenidos por derecho propio, gran parte de lo anterior se referirá directamente a las propias plataformas de distribución de Sky y a su capacidad para impedir el acceso no autorizado a los contenidos bajo su control. Sin embargo, en la sección titulada "Compartir con terceros", las declaraciones se vuelven mucho más explícitas.

"Compartimos sus datos personales, como sus datos de contacto, datos financieros y otra información descrita a continuación, con agencias de referencia crediticia y prevención del fraude y otras partes pertinentes... para la prevención y detección de delitos como el fraude, la piratería informática y el blanqueo de dinero", señala la sección.

"Cuando sospechemos razonablemente que está pirateando contenidos de Sky o de terceros, podremos compartir información con otras organizaciones con un interés legítimo similar en la prevención, detección y persecución de la piratería."

Se desconoce cómo funcionan estas políticas en la práctica, pero están ahí por una razón. El hecho de que los abonados a Sky concedan estos permisos demuestra una vez más que nadie lee la letra pequeña.

La política de privacidad de Sky está disponible aquí.

Política de privacidad de Virgin Media

La primera mención al uso de datos de clientes con fines antipiratería aparece en la sección 4 de la política de privacidad de Virgin Media.

"Nos basamos en obligaciones legales e intereses legítimos para utilizar su información con el fin de garantizar el cumplimiento de nuestras obligaciones legales y reglamentarias (estos son nuestros intereses legítimos)", afirma la política de Virgin.

"Utilizamos información sobre quién es usted y sobre el uso que hace de nuestros productos y servicios para bloquear contenidos no autorizados o ilegítimos en nuestras plataformas de televisión, responder a procedimientos judiciales y a las autoridades encargadas de hacer cumplir la ley, y ayudar a las autoridades y organizaciones del sector en cualquier investigación sobre seguridad, fraude, antipiratería, delincuencia o terrorismo."

En la sección en la que Virgin afirma que utiliza los datos de sus clientes para "desarrollar, gestionar y proteger" su negocio, la empresa dice que lo hace "para identificar y prevenir la piratería y otros delitos" y para "identificar amenazas a nuestra red que den lugar a piratería televisiva".

La empresa también afirma que recopila información sobre sus clientes de terceras partes o fuentes externas, incluidas "agencias de prevención del fraude y la piratería".

Virgin también tiene una política antipiratería específica para sus propios servicios de televisión.

La política de privacidad de Virgin Media está disponible aquí.

Política de privacidad de BT

A diferencia de sus competidores Sky y Virgin, la política de privacidad de BT no hace referencia explícita a la cooperación en la lucha contra la piratería. Sin embargo, en otras partes BT entra en detalles sobre la información que recopila y cómo se utilizan estos datos cuando un usuario es sospechoso de piratería.

"Conservamos información sobre el uso de su conexión de banda ancha para ayudarnos a comprender y gestionar los flujos de tráfico en nuestra red, mejorar nuestros servicios e informarle sobre productos que puedan ser de su interés. Esto incluye direcciones IP y otros datos de tráfico, incluidos los sitios web que ha visitado", afirma el ISP.

"A veces nos contactan terceros que vigilan el intercambio ilegal de archivos en línea en nombre de los propietarios de los derechos de autor. Si recibimos una queja de que ha habido intercambio ilegal en su servicio de banda ancha, podemos utilizar su dirección IP para informarle. Pero a menos que la ley nos obligue a hacerlo, no revelaremos su información personal al propietario de los derechos de autor ni a ninguna parte que actúe en su nombre.

Aunque estos tres grandes proveedores de Internet del Reino Unido consideran la piratería un problema que hay que resolver, de estas políticas se desprende claramente que el planteamiento de Sky es el más intransigente, al menos sobre el papel. Se desconoce hasta qué punto comparte datos con terceros, pero al haber puesto esta intención por escrito, cabe suponer que todo es posible.